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Antrag 


der Piratenfraktion 


Zum Schutz der Vertraulichkeit und Anonymitat der Telekommunikation 


Das Abgeordnetenhaus wolle beschliefien: 

Der Senat wird aufgefordert, den Entwurf der Bundesregierung eines Gesetzes zur Anderung 
des Telekommunikationsgesetzes und zur Neuregelung der Bestandsdatenauskunft im Bun- 
desrat abzulehnen, solange nicht 

1 . durch ein einfachgesetzliches Zitiergebot Klarheit dariiber hergestellt wird, welche 
Gesetze einen staatlichen Zugriff auf Kommunikationsdaten erlauben sollen und wel- 
che nicht, 

2. fur die Auslieferung von Telekommunikations-Bestandsdaten (§ 1 13 Absatz 1 Satz 1 
Satz 1 TKG) an Staatsbehorden mindestens dieselben verfahrensrechtlichen und in- 
haltlichen Voraussetzungen eingefuhrt werden wie fur die Auslieferung von Tele- 
kommunikationsdaten-Verkehrsdaten (z.B. Richtervorbehalt, Eingriffsschwellen), 

3. die Auslieferung von Bestandsdaten (§ 113 Absatz 1 Satz 1 TKG) gesetzlich aus- 
driicklich auf Einzelfalle beschrankt bleibt und die Einfuhrung einer elektronischen 
Auskunftsschnittstelle unterbleibt, 


4. 


eindeutig und restriktiv gesetzlich geregelt wird, unter welchen verfahrensrechtlichen 
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und inhaltlichen Voraussetzungen Zugangssicherungscodes (wie Passworter, PIN oder 
PUK), die den Zugang zu Endgeraten (z.B. Mobiltelefonen) und Speicherungsein- 
richtungen (z.B. E-Mail-Postfacher) sichern, gegeniiber Staatsbehorden preiszugeben 
sind und deren Nutzung zugelassen wird, 

5. der Vorrang der Telekommunikationsuberwachung unter Mitwirkung des Anbieters 
vor dem unmittelbaren Zugriff mithilfe von Zugangssicherungscodes festgeschrieben 
wird, 

6. die Herausgabe von Zugangssicherungscodes an unberechtigte Behorden oder Dritte 
buBgeldbewehrt verboten bleibt, 

7. festgelegt wird, dass Anbieter Auskunfte ausschliefilich anhand rechtmafiig ge- 
speicherter Kommunikationsdaten erteilen diirfen, 

8. darauf verzichtet wird, Bundeskriminalamt und Zollkriminalamt als Zentralstellen 
Zugriff auf Telekommunikationsdaten einzuraumen, 

9. der Bund es dem zustandigen Fachgesetzgeber uberlasst, zu regeln, in welchem Zeit- 
rahmen und Umfang Auskunfte zu erteilen sind und ob der Anbieter seine Kunden in- 
fonnieren darf, 

10. eine Benachrichtigung der Betroffenen mindestens von Eingriffen in das Fernmelde- 
geheimnis (Identilizierung von Internetnutzern) und von der Auslieferung personlicher 
Zugangssicherungscodes sichergestellt wird, 

11. Zahl und Art der staatlichen Bestandsdatenabfragen statistisch erfasst und jahrlich 
veroffentlicht werden, 

12. auch fur staatliche Stellen eine Informationspflicht bei unrechtmafiiger Kenntnis- 
erlangung von Telekommunikationsdaten eingefuhrt wird. 
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Begriindung 
I. Allgemeines 

Bestandsdaten sind die bei Telefon-, Mobiltelefon-, E-Mail- und Intemetzugangsanbietern 
standig gespeicherten Kundendaten wie Name, Anschrift, Geburtsdatum, Rufnummer, Kon- 
toverbindung, PIN, Passwort und elektronisches Adressbuch. Als Angaben, die die Grund- 
lagen von Telekommunikationsvorgangen betreffen, liegen Bestandsdaten im Umfeld ver- 
fassungsrechtlich besonders geschiitzter Infonnationsbeziehungen, deren Vertraulichkeit fur 
eine freiheitliche Ordnung essenziell ist (BVerfG, 1 BvR 1299/05 vom 24.01.2012, Absatz- 
Nr. 137). 

Der Schutz der Vertraulichkeit von Bestandsdaten ist von hoher Bedeutung, weil durch Iden- 
tifizierung eines Telefon- oder Internetnutzers anhand seiner Rufnummer oder IP-Adresse die 
Anonymitat der Telekommunikation aufgehoben und die Zuordnung seiner Kommunikati- 
onsbeziehungen, seiner Bewegungen und seines Intemet-Nutzungsverhaltens ermoglicht 
wird. Die Furcht vor Ermittlungen oder sonstigen Nachteilen infolge von Telekommunikation 
beeintrachtigt die unbefangene Nutzung von Telefon und Internet, die in bestimmten Be- 
reichen nur im Schutz der Anonymitat in Anspruch genommen werden (z.B. medizinische, 
psychologische oder juristische Beratung, Presseinformanten und Whistleblower, politischer 
Aktivismus). 

Der Vertraulichkeit und Integritat der Kommunikation kommt essenzielle Bedeutung in einer 
Demokratie zu. Der Zugriff auf derart sensible Daten sollte - wenn uberhaupt - nur in Aus- 
nahmefallen, im Einzelfall und unter Richtervorbehalt zulassig sein. Der Regierungsentwurf 
eines Gesetzes zur Anderung des Telekommunikationsgesetzes und zur Neuregelung der Be- 
standsdatenauskunft sieht derartige Kontrollinstanzen nicht vor. 

Die vorgesehene Einrichtung einer Schnittstelle fur Datenabfragen durch Verfassungsschutz, 
Bundeskriminalamt, Polizei, Zoll und den Militarischen Abschinndienst stellt einen massiven 
Eingriff in die Grundrechte der Betroffenen dar. Derartige Schnittstellen in Kombination mit 
weitreichenden Eingriffsbefugnissen bereiten den Boden fur eine systematische Ausdehnung 
der staatlichen Zugriffsbefugnisse weit fiber das grundrechtlich noch hinnehmbare MaB hin- 
aus. 

Zudem ist nicht vorgesehen, die Betroffenen iiber durchgefuhrte Abfragen zu informieren. 
Ohne Kenntnis getatigter Grundrechtseingriffe ist ein effektiver Rechtsschutz gegen illegitime 
Abfragen von Bestandsdaten nicht zu gewahrleisten. Bei PINs und Passwortem kommt er- 
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schwerend hinzu, dass Betroffene sich ohne Benachrichtigung nicht gegen zukunftige rechts- 
widrige Eingriffe schiitzen konnen: Tm Unwissen fiber die Weitergabe ihrer Passworter sind 
sie nicht veranlasst, diese zu andem. 

Die Herausgabe von Zugangssicherungscodes an Behorden nimmt Anbieter und Betroffenem 
die Kontrolle fiber Art und Umfang der durchgefuhrten Uberwachung. Durch PIN-Codcs und 
Passworter geschutzte private Inhalte beriihren den Kembereich der privaten Lebens- 
gestaltung. Daher stellt die Verpflichtung von Anbietem zur Herausgabe von Zugangs- 
sicherungscodes einen besonders schwerwiegenden Grundrechtseingriff dar. 

Der Gesetzentwurf der Bundesregierung zur Anderung des Telekommunikationsgesetzes und 
zur Neuregelung der Bestandsdatenauskunft bedarf umfassender Anderungen, um die Ver- 
traulichkeit der Telefon- und Interne tnutzung angemessen zu gewahrleisten. Der vorliegende 
Antrag orientiert sich an der Stellungnahme des Arbeitskreises Vorratsdatenspeicherung 
(http://wiki.vorratsdatenspeicherung.de/Bestandsdaten-StN), auf die wegen der naheren Ein- 
zelheiten Bezug genommen wird. 

II. Zum Anderungsbedarf im Einzelnen 

Zu 1. (Einfiihrung eines Zitiergebots) 

Laut Bundesverfassungsgericht ist es nicht ausreichend, allgemeine Befugnisse zur Erhebung 
von Bestandsdaten zu nutzen. Es bedarf klarer Regelungen, welche Daten an welche Be- 
horden weitergegeben werden diirfen bzw. miissen. Vor allem die Weitergabe der besonders 
schiitzenswerten Bestandsdaten muss dabei sorgfaltig geregelt werden und darf nicht unter 
eine allgemeine Regelung fur alle Daten subsumiert werden. 

Das Bundesverfassungsgericht hat festgestellt, dass fur die Datenabfrage in Fonn eines un- 
mittelbar an private Dritte gerichteten Auskunftsverlangens spezifischc Rechtsgrundlagen 
erforderlich sind, die eine Auskunftsverpflichtung der Telekommunikationsunternehmen 
eigenstandig begriinden, wahrend allgemeine Datenerhebungsbefugnisse nicht genugen 
(BVerfG, 1 BvR 1299/05 vom 24.01.2012, Absatz-Nr. 168). § 113 TKG-E soil demgegenuber 
nur eine gesetzliche Bestimmung voraussetzen, die „eine Erhebung der in Absatz 1 in Bezug 
genommenen Daten erlaubt“. Ihrem Wortlaut nach erlauben bereits die allgemeinen Daten- 
erhebungsbefugnisse die Erhebung samtlicher personenbezogener Daten, auch von Bestands- 
daten. Verfehlt wird mit § 1 13 TKG-E auch die Anforderung des Bundesverfassungsgerichts, 
es bedfirfe „klarer Bestimmungen, gegeniiber welchen Behorden die Anbieter konkret zur 
Dateniibennittlung verpflichtet sein sollen“ (BVerfG, 1 BvR 1299/05 vom 24.01.2012, Ab- 
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satz-Nr. 171). 

Aus diesen Griinden ist die Einfuhrung eines einfachgesetzlichen Zitiergebots geboten. § 1 13 
TKG-E darf die Erteilung von Auskiinften nur auf der Grundlage von Gesetzen erlauben, die 
dies unter ausdriicklicher Bezugnahme auf § 113 TKG vorsehen. Nur durch ein solches Zi- 
tiergebot konnen die Anbieter zuverlassig erkennen, ob eine Norm „eine Erhebung der in Ab- 
satz 1 in Bezug genommenen Daten erlaubt“ oder nicht. 

Zu 2. (Voraussetzungen fur die Auslieferung von Telekommunikations-Bestandsdaten) 

Um eine unbefangene Nutzung von Telekommunikationsvorgangen zu gewahrleisten, deren 
Vertraulichkeit fur eine freiheitliche Ordnung von essenzieller Bedeutung ist, sind auch Be- 
standsdaten als verfassungsrechtlich besonders geschutzte Informationen zu betrachten. Denn 
sie stellen die Grundlagen von Telekommunikationsvorgangen da, die verfassungsrechtlich 
besonders geschiitzt sind (Art. 10 GG). Sie sollten daher zumindest mit gleicher Sorgfalt be- 
handelt und ebenso gut vor staatlichen Einblicken geschiitzt werden wie Verkehrsdaten. Dazu 
ist es notwendig, dass ein Eingriff in deren Vertraulichkeit nur nach sorgfaltiger Priifung zu- 
lassig ist. Solche Eingriffe diirfcn deshalb im Regelfall nur nach richterlicher Priifung zu- 
gelassen werden (Richtervorbehalt). 

Besonders die Identifizierung von Internetnutzem mithilfe von Verkehrsdaten muss denselben 
Voraussetzungen unterworfen werden wie der sonstige Zugriff auf Verkehrsdaten. Die Identi- 
fizierung von IP-Adressen ennoglicht in weitem Umfang eine Deanonymisierung von Kom- 
munikationsvorgangen im Internet. Zwar hat sie eine gewisse Ahnlichkeit mit der Identi- 
fizierung einer Telefonnummer. Schon vom Umfang, vor allem aber vom Inhalt der Kontakte 
her, liber die sie Auskunft geben kann, hat sie jedoch eine erheblich groBere Persdnlichkeits- 
relevanz und kann mit ihr - so das Bundesverfassungsgericht ausdriicklich - nicht gleich- 
gesetzt werden (BVerfG, 1 BvR 1299/05 vom 24.01.2012, Absatz-Nr. 174), wie es der 
Gesetzentwurf der Bundesregierung tut. 

Da der Inhalt von Intemetseiten anders als das beim Telefongesprach gesprochene Wort elek- 
tronisch fixiert und langer wieder aufrufbar ist, lasst sich mit einer Auskunft liber den Inhaber 
einer IP-Adresse vielfach verlasslich rekonstruieren, mit welchem Gegenstand sich der 
Kommunizierende auseinandergesetzt hat. Die Individualisierung der IP-Adresse als der „Te- 
lefonnummer des Internets 14 gibt damit zugleich Auskunft iiber den Inhalt der Kommunikati- 
on. Die fur das Telefongesprach geltende Unterscheidung von aufierlichen Verbindungsdaten 
und Gesprachsinhalten lost sich hier auf. Wird der Besucher einer bestimmten Internetseite 
mittels der Auskunft liber eine IP-Adresse individualisiert, weifi man nicht nur, mit wem er 



Abgeordnetenhaus von Berlin 
17. Wahlperiode 


Seite 6 


Dmcksache 17/0645 


Kontakt hatte, sondern kennt in der Regel auch den Inhalt des Kontakts (BVerfG, 1 BvR 
256/08 vom 02.03.2010, Absatz-Nr. 259). 

Der Gesetzgeber sieht fur die Identifizierung von IP-Adressen selbst dort, wo dem Be- 
troffenen nur zivilrechtliche Schritte drohen, einen Richtervorbehalt vor (§101 Abs. 9 UrhG). 
Erst recht muss dies gelten, wo dem Betroffenen infolge einer Datenauskunft polizeiliche 
Zwangsmafinahmen oder eine geheime nachrichtendienstliche Beobachtung und damit weit 
tief greifendere Grundrechtseingriffe drohen. 

Der Gesetzentwurf der Bundesregierung unterschreitet mehrfach selbst die geringen ver- 
fassungsrechtlich unabdingbaren Eingriffsschwellen. Nach der Rechtsprechung des Bundes- 
verfassungsgerichts ist im Bereich der Gefahrenabwehr eine konkrete Gefahr, im Bereich der 
Strafverfolgung der Verdacht einer Straftat (Anfangsverdacht) Mindestvoraussetzung einer 
verhaltnismafiigen staatlichen Bestandsdatenerhebung (BVerfG, 1 BvR 1299/05 vom 
24.01.2012, Absatz-Nr. 177). Die §§ 7 BKAG-E, 20b Abs. 3 und 4 BKAG-E, 22 BKAG-E, 
22a BPolG-E, 7 Abs. 5 und 6 ZFdG-E, 15 Abs. 2 und 3 ZFdG-E bestimmen aber weder selbst 
noch durch normenklare Verweisung, dass die Erhebung von Bestandsdaten nur zur Abwehr 
einer konkreten Gefahr oder zur Aufklarung eines Tatverdachts erfolgen darf. Den Nach- 
richtendiensten darf nach der Rechtsprechung des Bundesverfassungsgerichts die Identi- 
fizierung von Internetnutzem nur erlaubt werden, wenn aufgrund tatsachlicher Anhaltspunkte 
von dem Vorliegen einer konkreten Gefahr auszugehen ist; die rechtlichen und tatsachlichen 
Grundlagen entsprechender Auskunftsbegehren sind aktenkundig zu machen (BVerfG, 1 BvR 
256/08 vom 02.03.2010, Absatz-Nr. 261). Die Artikel 6-8 des Gesetzentwurfs der Bundes- 
regierung bestimmen aber weder selbst noch durch normenklare Verweisung, dass die Nach- 
richtendienste Bestandsdaten nur erheben diirfen, wenn aufgrund tatsachlicher Anhaltspunkte 
von dem Vorliegen einer konkreten Gefahr auszugehen ist. Auch ist die geforderte 
Protokollierung nicht vorgesehen. 

Der Gesetzentwurf der Bundesregierung soil fiber § 46 OWiG i.V.m. § lOOj StPO-E die Iden- 
tifizierung von Internetnutzem selbst zur Verfolgung von Ordnungswidrigkeiten jeder Art 
ermoglichen. Das erhebliche Gewicht des Eingriffs solcher Auskiinfte erlaubt es nach der 
Rechtsprechung des Bundesverfassungsgerichts nicht, diese allgemein und uneingeschrankt 
auch zur Verfolgung jedweder Ordnungswidrigkeiten zuzulassen. Die Aufhebung der Ano- 
nymitat im Internet bedarf zumindest einer Rechtsgutbeeintrachtigung, der von der Rechts- 
ordnung auch sonst ein hervorgehobenes Gewicht beigemessen wird. Dies schlieBt ent- 
sprechende Auskiinfte zur Verfolgung oder Verhinderung von Ordnungswidrigkeiten nicht 
vollstandig aus. Es muss sich insoweit aber um - auch im Einzelfall - besonders gewichtige 
Ordnungswidrigkeiten handeln, die der Gesetzgeber ausdriicklich benennen muss (BVerfG, 1 
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BvR 256/08 vom 02.03.2010, Absatz-Nr. 262). Der Gesetzentwurf versaumt dies und verfehlt 
folglich auch insoweit die verfassungsrechtlichen Anforderungen. 

Um einen angemessenen Schutz der Vertrauliclikeit der Telekommunikation zu gewahr- 
leisten, sind die fur Verkehrsdaten geltenden Eingriffsschwellen auf Bestandsdaten zu iiber- 
tragen, insbesondere wo Bestandsdatenauskiinfte unter Nutzung von Verkehrsdaten erteilt 
werden. 

Zu 3. (Beschrankung auf begriindete Einzelfalle und Unterbindung einer elektronischen 
Schnittstelle) 

Da es sich bei der Preisgabe von Bestandsdaten um einen nicht unerheblichen Eingriff in die 
Telekommunikationsfreiheit handelt, muss verhindert werden, dass die Auslieferung von Be- 
standsdaten zur Massenuberwachung ausartet, in der Bestandsdaten routinemafiig aufgrund 
kleinster Anlasse oder gar zur Vorsorge im Ubermafi angefragt werden. Deshalb muss die 
Auslieferung von Bestandsdaten wie bisher (§ 113 TKG) ausdriicklich auf Einzelfalle be- 
schrankt bleiben. 

Das Bundesverfassungsgericht hat betont, dass dem Verhaltnismafiigkeitsgrundsatz nur dann 
Rechnung getragen wird, wenn die Auskunfte auf Einzelfalle beschrankt werden (BVerfG, 1 
BvR 1299/05 vom 24.01.2012, Absatz-Nr. 177). Es hat das „Erfordernis der Erforderlichkeit 
auch im Einzelfall“ als Anforderung des Verhaltnismafiigkeitsgrundsatzes eingeordnet 
(BVerfG, 1 BvR 1299/05 vom 24.01.2012, Absatz-Nr. 163). Weil samtlichen Zugriffsnormen 
des Gesetzentwurfes der Bundesregierung die Beschrankung von Auskunften auf Einzelfalle 
fehlt, ist er verfassungswidrig. 

Das Bundesverfassungsgericht hat die „sehr weit“ reichende staatliche Einsicht in Tele- 
kommunikationsdaten fiber § 113 TKG ferner nur deswegen als „verfassungsrechtlich noch 
hinnehmbar“ bezeichnet, weil „im Vergleich zu § 1 12 TKG [...] ein manuelles Auskunftsver- 
fahren fur die abfragende Behorde einen gewissen Verfahrensaufwand mit sich bringt, der 
dazu beitragen diirfte, dass die Behorde die Auskunft nur bei hinreichendem Bedarf einholt.“ 
(BVerfG, 1 BvR 1299/05 vom 24.01.2012, Absatz-Nr. 178 und 180) Wenn fiber eine elektro- 
nische Schnittstelle der Behordenaufwand nun auf das Mafi des automatisierten Abrufver- 
fahrens nach § 112 TKG reduziert wird, gleichwohl aber die ausufernde Weite des § 113 
TKG beibehalten und sogar weiter ausgedehnt wird, ist das Gebot der Verhaltnismafiigkeit 
verletzt und § 113 Abs. 5 TKG-E verfassungswidrig. Die Einrichtung einer elektronischen 
Schnittstelle, die eine massenhafte Verarbeitung der Daten erheblich vereinfacht, ist nicht nur 
fur Einzelfalle vorgesehen und hat daher zu unterbleiben. 
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Zu 4. (Normenklare und restriktive Regelung der Zugangsvoraussetzungen zu Zugangs- 
sicherungscodes) 

Der Eingriff in einen personlichen Bereich, der durch einen Zugangssicherungscode gesichert 
ist, stellt einen besonders schweren Eingriff in das Personlichkeits- und Kommunikationsfrei- 
heitsrecht des Individuums dar. Durch Weitergabe eines Zugangssicherungscodes verliert das 
Telekommunikationsunternehmen die Kontrolle fiber die Uberwachung und ist gleichzeitig 
nicht in der Lage zu iiberprufen, ob die gesetzlichen Voraussetzungen jeder Nutzung des 
Codes erfullt sind. Die Weitergabe solcher Zugangssicherungscodes an Behorden darf daher, 
wenn uberhaupt, nur unter strengsten Auflagen geschehen. 

Die lapidare Bezugnahme im Gesetzentwurf der Bundesregierung auf „die gesetzlichen Vo- 
raussetzungen fur die Nutzung der Daten“ verletzt das verfassungsrechtliche Bestimmtheits- 
gebot. Sie ennoglicht weder der handelnden Behorde noch dem verpflichteten Anbieter oder 
deni kontrollierenden Gericht, mit hinreichender Klarheit zu bestimmen, welche Voraus- 
setzungen vorliegen miissen. Auch ist nicht gewahrleistet, dass der Anbieter das Vorliegen 
der Zugriffsvoraussetzungen (z.B. richterliche Anordnung der Telekommunikationsuber- 
wachung) anhand behordlich zur Verfugung gestellter Unterlagen kontrollieren kann. Wenn 
eine Behorde einen Zugangssicherungscode anfordert, weifi der Anbieter nicht, ob dies zum 
Zweck der Telekommunikationsuberwachung oder zur Auswertung abgeschlossener Tele- 
kommun ik ation geschieht. Es ist nicht akzeptabel, die Kontrolle der gesetzlichen Voraus- 
setzungen durch den Telekommunikationsanbieter bei der Anforderung von Zugriffscodes 
quasi ausfallen zu lassen, obwohl solche Codes besonders weitreichende und unkontrollierte 
Zugriffe ermoglichen. 

Es ist aus diesen Griinden verfassungsrechtlich geboten, die Erhebung von Zugangs- 
sicherungscodes in denjenigen Vorschriften besonders zu regeln, die auch deren Nutzung 
regeln, also z.B. in den §§ 98, 100a und 100b StPO. 

Zu 5. (Festschreibung des Vorranges der Telekommunikationsuberwachung gegeniiber 
dem unmittelbaren Zugriff mithilfe von Zugangssicherungscodes) 

Wahrend es sich bei der Telekommunikationsuberwachung um eine zeitlich befristete Mafi- 
nahme handelt, kann eine zeitliche Befristung der Uberwachungsmafinahme bei der Heraus- 
gabe von Zugangssicherungscodes technisch nicht gewahrleistet werden. Unzulassige Zu- 
griffe auf die durch Zugangssicherungscodes geschutzten Daten konnen seitens des Anbieters 
oder des Betroffenen nicht unterbunden werden. Aus diesem Grund muss die behordliche 
Anforderung von Zugangssicherungscodes gesetzlich beschrankt werden auf Falle, in denen 
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die begehrten Daten nicht durch Inanspruchnahme des Anbieters erhoben werden konnen. 

Zu 6. (Bufigeldbewehrung der Herausgabe von Zugangssicherungscodes an un- 
berechtigte Behorden oder Dritte) 

Derzeit ist es den Telekommunikationsanbietem bei Bufigeldandrohung untersagt, Zugriffs- 
codes an nicht autorisierte offentliche Stellen oder nicht offentliche Dritte weiterzugeben (§ 
113 Abs. 1 S. 2 Hs. 2 TKG). Der besondere Schutz von Zugangssicherungscodes ergibt sich 
aus ihrer Bedeutung fur die Personlichkeitsrechte und den Kembereich der privater Lebens- 
gestaltung. Der Gesetzentwurf sieht vor, dass dieser besondere Schutz durch Bufigeld- 
androhung und Ubermittlungsverbot zukiinftig entfallen soil. Dies ist nicht akzeptabel. 

Zu 7. (Beschrankung der Auskunft der Anbieter auf rechtmafiig gespeicherte Tele- 
kommunikationsdaten) 

Da laut Gesetzentwurf die Heranziehung „samtlicher unternehmensinterner Datenquellen“ fur 
die Ennittlungsbehorden zulassig werden soil (§ 1 13 Abs. 1 S. 4 TKG-E), werden auch nicht 
rechtmafiig erhobene oder gespeicherte Daten von der Regelung erfasst. An dieser Stelle ist 
eine Klarstellung, dass ausschliefilich rechtmafiig erhobene und gespeicherte Daten abgerufen 
werden diirfen, unbedingt erforderlich. In der Vergangenheit sind immer wieder massive Ver- 
stofie von Telekommunikationsanbietem in Bezug auf Erhebung und Speicherung von perso- 
nenbezogenen Daten festgestellt worden. Ein Zugriff auf derart rechtswidrig erlangte Daten 
von Biirgerinncn und Burgern ist in jedem Falle auszuschliefien. Derartige Zugriffsbefugnisse 
sind hochgradig unverhaltnismafiig in Anbetracht der Tatsache, dass der Abruf von Bestands- 
daten sogar fur die Ermittlung von Bagatelldelikten zugelassen werden soli. 

Zu 8. (Verzicht auf Zugriffsbefugnisse durch Bundeskriminalamt und Zollkriminalamt 
als Zentralstellen) 

Die durch den Gesetzentwurf vorgesehene Erweiterung der Zugriffsbefugnisse auf Bundes- 
kriminalamt und Zollkriminalamt als Zentralstellen markiert einen Paradigmenwechsel im 
Verhaltnis zwischen Landes- und Bundesbehorden. Erstmals sollen Private verpflichtet wer- 
den, Anfragen von Bundeskriminalamt und Zollkriminalamt in ihrer Funktion als Zentral- 
stelle zu beantworten. Bisher besteht die Aufgabe der Zentralstellen lediglich in der 
Sammlung freiwillig (etwa durch Landesbehorden) ubermittelter Informationen. Diese 
Kompetenzverschiebung hin zu Bundesbehorden markiert eine Zasur in den Befugnissen des 
Bundeskriminalamts und Zollkriminalamts. Diese Kompetenzerweiterung setzt Weichen, um 
Bundeskriminalamt und Zollkriminalamt langfristig weite Teile der Gefahrenabwehr im 
Internet zu- und den Landesbehorden abzusprechen. Diese Aufgabenerweiterung und 
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Kompetenzverschiebung geht an den originaren Aufgaben des Bundeskriminalamts und Zoll- 
kriminalamts vorbei und ist im Hinblick auf den Polizeibrief zum Grundgesetz abzulehnen, da 
hier Exekutivbefugnisse an Bundesbehorden abgetreten werden. 

Soweit der Gesetzentwurf auf ungeklarte Zustandigkeiten verweist, ohne die Regelung auf 
diese Falle zu beschranken, rechtfertigt es dieses allgemeine Problem nicht, das Bundes- 
kriminalamt zur Internet-Zentralpolizei zu machen. Das BKA-Gesetz sieht - entgegen der 
Entwurfsbegriindung - keine Zustandigkeit des BKA fur die Ermittlung der zustandigen 
Strafverfolgungsbehorde vor. Das BKA-Gesetz sieht auch keine allgemeine Eilzustandigkeit 
des BKA in Fallen der Gefahrenabwehr vor. Das BKA mag Falle ungeklarter Zustandigkeit 
an die Polizei an seinem Sitz oder am Sitz des zustandigen Anbieters abgeben. 

Zu 9. (Zeitrahmen und Umfang von Auskunften sowie Informationsmoglichkeit der An- 
bieter gegeniiber ihren Kunden) 

Faut Bundesverfassungsgericht kann der Bund auf der Grundlage des Art. 73 Abs. 1 Nr. 7 GG 
eine Verpflichtung privater Telekommunikationsunternehmen, einem Auskunftsbegehren 
Folge zu leisten, nicht abschliefiend begriinden (BVerfG, 1 BvR 1299/05 vom 24.01.2012, 
Absatz-Nr. 167). Dies gehore nicht mehr zur Bestimmung der Grenzen des Datenschutzes, 
sondem sei untrennbarer Bestandteil des Datenabrufs. Der Bund konne auf der Grundlage des 
Art. 73 Abs. 1 Nr. 7 GG nur die Offnung der Datenbestande fur die staatliche Aufgabenwahr- 
nehmung regeln, nicht aber auch den Zugriff auf diese Daten selbst. 

In welcher Form, in welchem Zeitrahmen und Umfang Auskiinfte zu erteilen sind („unver- 
ziiglich und vollstandig“) und ob der Anbieter seine Kunden informieren darf, betrifft nicht 
lediglich die „Offnung der Datenbestande“. Deswegen ist der Bund fur § 113 Abs. 3 und 4 
TKG-E unzustandig. Diese Fragen zu regeln, muss dem zustandigen Fachgesetzgeber - also 
gegebenenfalls den Fandern - uberlassen bleiben. 

Es ist auch der Sache nach verfehlt, den Anbietern eine Information der betroffenen Kunden 
ausnahmslos zu untersagen. In den im Gesetzentwurf genannten Fallen von Vermissten oder 
in Not befindlichen Personen besteht beispielsweise keine Notwendigkeit, den Zugriff auf die 
Bestandsdaten durch die Behorden dem Betroffenen zu verschweigen. Wie in anderen Staaten 
sollte eine Pflicht des Anbieters zum Stillschweigen gegeniiber seinem Kunden nur gelten, wo 
die Behorde dies besonders anordnet. 
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Zu 10. (Benachrichtigung der Betroffenen) 

Aus dem Urteil des Bundesverfassungsgerichts zur Vorratsdatenspeicherung geht hervor, dass 
eine Benachrichtigung der Betroffenen von IP-Auskunften in der Regel verfassungsrechtlich 
geboten ist (BVerfG, 1 BvR 256/08 vom 02.03.2010, Absatz-Nr. 263). Ohne Infonnation liber 
eine Abfrage ist ein wirksamer Rechtsschutz gegen unrechtmafiige Abfragen unmoglich. Be- 
troffene sollten generell fiber jegliche Abfrage zumindest im Nachhinein inform iert werden, 
um ihnen die Moglichkeit zu geben, sich gegen unrechtmafiige Zugriffe auf dem Rechtsweg 
zur Wehr zu setzen und deren Rechtmafiigkeit uberprufen zu lassen. 

Die Abfrage von Zugangssicherungscodes stellt einen besonders tief greifenden Eingriff in 
die Privatsphare der Betroffenen dar. Ohne Benachrichtigung kann ein unrechtmafiiger Zu- 
griff auf die Daten zu einem spateren Zeitpunkt nicht ausgeschlossen werden, weil der Be- 
troffene keine Moglichkeit hat, offengelegte Zugangssicherungscodes zu andem, um sich ge- 
gen unbefugten Zugriff zu schutzen. Deswegen ist eine Benachrichtigung nach Abschluss der 
staatlichen Ermittlungen sicherzustellen. 

Die Vorgaben des Bundesverfassungsgerichts zur Benachrichtigungspflicht sind ungeachtet 
dessen einschlagig, dass die Ausfuhrungen zu § 113 TKG im Zusammenhang mit der mittel- 
baren Nutzung anlasslos erhobener Verkehrsdaten gemacht worden sind. Auf diesen Umstand 
hat das Bundesverfassungsgericht bei Darstellung der fur § 113 TKG mafigeblichen ver- 
fassungsrechtlichen Eingriffsgrenzen nicht abgestellt. Es hat umgekehrt Literatur zitiert, 
welche die Beauskunftung nicht auf Vorrat gespeicherter Daten behandelt (BVerfG, 1 BvR 
256/08 vom 02.03.2010, Absatz-Nr. 261). Auch bei der Bestimmung der Eingriffstiefe hat 
das Gericht auf die Verwendungsmoglichkeiten der Daten abgestellt und nicht darauf, wie sie 
erhoben worden sind (BVerfG, 1 BvR 256/08 vom 02.03.2010, Absatz-Nr. 258 f.). 

Zu 11. (Statistische Erfassung und Veroffentlichung der staatlichen Bestandsdaten- 
abfragen) 

Eine umfassende statistische Erfassung der staatlichen Bestandsdatenabfragen ist fur eine 
wissenschaftliche Uberpriifung und offentliche Kontrolle der getatigten Grundrechtseingriffe 
unerlasslich. Die Anzahl der getatigten Zugriffe muss der Offentlichkeit zuganglich gemacht 
werden, damit das Ausmafi der getatigten Eingriffe und die damit verbundenen Grundrechts- 
einschrankungen fur Betroffene fur die Burgerinnen und Burger transparent nachvollziehbar 
sind. Die Entwicklung der tatsachlichen Nutzung der durch den Gesetzentwurf vorgesehenen 
neuen Zugriffsbefugnisse durch Behorden kann so nachverfolgt und eine ubergriffige 
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Nutzung des Rechtsrahmens fruhzeitig erkannt werden. Dariiber hinaus ist es fur eine wissen- 
schaftliche Auseinandersetzung mit der Entwicklung von Abfragezahlen unerlasslich, der- 
artige Daten genau nach Abfragegrund, abfragende Behorde, Zahl der Betroffenen und 
weiteren fur die statistische Erfassung notwendigen Daten aufzuschlusseln. Nur so kann eine 
auf wissenschaftlicher Faktenlage basierende unabhangige Evaluierung der Eingriffsbefug- 
nisse gewahrleistet werden. 

Zu 12. (Informationspflicht bei unrechtmaBiger Kenntniserlangung von Tele- 
kommunikationsdaten fiir staatliche Stellen) 

Fur private Stellen besteht seit der Novelle des Bundesdatenschutzgesetzes eine bufigeld- 
bewehrte Meldepflicht fur unrechtmafiige Datenerhebungen (§ 42a BDSG). Eine derartige 
Regelung ist in Anbetracht der umfassenden Datenverarbeitung insbesondere im Sicherheits- 
bereich auch fur staatliche Stellen erforderlich, um Betroffenen die Moglichkeit des Rechts- 
schutzes (einschliefilich der Geltendmachung von Schadensersatzanspriichen) bei Fehlver- 
halten zu geben und der Aufsichtsbehorde ein Einschreiten zu ermoglichen. 

Auskunftsersuchen werden nicht selten falsch oder rechtswidrig beantwortet. Haufige Ursa- 
che falscher Auskiinfte sind Tippfehler bei der Angabe von Telefonnummern oder IP- 
Adressen. Teilweise firagt bereits die Behorde irrtumlich nach der falschen Rufnummer oder 
IP-Adresse, nach einem falschen Zeitpunkt oder einem anderen als dem gesuchten Datentyp. 
Teilweise erteilen Telekommunikationsanbieter trotz richtigen Auskunftsersuchens Auskunft 
liber eine falsche Rufnummer oder IP-Adresse, liber eine falsche Uhrzeit, iiber einen anderen 
als den gewiinschten Datentyp (z.B. Verbindungsdaten statt Bestandsdaten) oder iiber mehr 
Daten als angefordert. Teilweise fordem Behorden Auskiinfte unter Verletzung der gesetz- 
lichen Zustandigkeits- und Verfahrensregelungen an. 

Nur durch eine Meldepflicht konnen strukturelle Mangel beim staatlichen Zugriff auf sensible 
Daten von Kommunikationsteilnehmern erkannt und angegangen werden. 

Berlin, den 06.1 1.2012 


Christopher Lauer 
und die iibrigen Mitglieder 
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der Piratenfraktion 



